A legújabb OpenSea Attack azt látja, hogy a hacker beszivárgott a diszkordon

Az OpenSea Discord szervert pénteken kora reggel feltörték. Egy kompromittált OpenSea Discord szerverbottól származó bejegyzések sorozata arra utasította a felhasználókat, hogy „YouTube Genesis Mint Pass”-t készítsenek egy adathalász linkről. 

Az OpenSea Discord szervert feltörték

Feltörték a legnagyobb NFT-piac Discord-ját.

A csipog a hivatalos OpenSea Support Twitter megerősítette, hogy a piactér Discord szerverén van egy sebezhetőség péntek reggel.

A hacker első bejegyzése, amely 4:04-kor (UTC) jelent meg a bejelentések csatornáján, azt állította, hogy az OpenSea „partnerségre lépett a YouTube-mal, hogy közösségét behozza az NFT-térbe”. A bejegyzés azt is elmondta, hogy a partnerség 100 "YouTube Genesis Mint Pass" kiadását is magában foglalja, amelyek lehetővé teszik a tulajdonosok számára, hogy ingyenesen készítsenek együttműködési projekteket. A bejegyzés egy hamis pénzverő weboldalra mutató hivatkozással zárult, amelynek célja, hogy rávegye a felhasználókat egy olyan tranzakció aláírására, amely lehetővé teszi a hacker számára, hogy NFT-ket vigyen át a pénztárcájából.

Úgy tűnik, hogy a hacker egy ideig fenn tudta tartani jelenlétét a szerveren, mielőtt az OpenSea alkalmazottai visszaszerezhették volna az irányítást. A hackernek sikerült elküldenie a kezdeti hamis bejelentés nyomon követését, újból közzétenni a hamis hivatkozást, és kijelentette, hogy a készlet 70%-át már verték, ezzel próbálva „félelmet kelteni a lemaradástól” a gyanútlan felhasználókban. 

On-chain adatok innen Etherscan azt mutatja, hogy a feltörésből származó veszteségek jelenleg csekélyek. A jelek szerint eddig összesen csak hat pénztárcát érintettek, a legértékesebb ellopott NFT egy ConiunPass volt. piaci értéke körülbelül 0.84 ETH vagy 2,300 dollár. 

A korai jelentések azt sugallják, hogy a hacker az OpenSea Discord szerver webhookjait használta ki, hogy hozzáférjen a szervervezérlőkhöz. A webhook egy kiszolgálóbővítmény, amely valós idejű adatokat biztosít más alkalmazásoknak. Míg a webhookok hasznos funkciót töltenek be, a hackerek egyre gyakrabban használják őket támadási vektorként, mivel lehetővé teszik üzenetek küldését a felhasználóknak a hivatalos szerverfiókokról. 

Nem az OpenSea Discord szerver az egyetlen, amely a közelmúltban webhooks támadás áldozatává vált. Április elején számos prominens NFT-gyűjtemény, köztük a Bored Ape Yacht Club, a Doodles és a KaijuKings Discord-jai kerültek forgalomba. veszélyeztetett hasonló kizsákmányolást használva, lehetővé téve a hacker számára, hogy adathalász hivatkozásokat tegyen közzé hivatalos szerverfiókok használatával. 

Ez a történet megszakad, és amint további információk állnak rendelkezésre, frissítjük. 

Külön köszönet a HttpPwnHubnak a hacker pénztárcájának azonosításáért. 

Közzététel: A cikk írásakor a szerző az ETH és számos más kriptovaluta tulajdonosa volt.